Po zbadaniu tej wiadomości e-mail ustaliliśmy, że jest to malspam. Wiadomość została stworzona tak, aby wyglądała jak rutynowa reklamacja klienta dotycząca uszkodzonej przesyłki, i zawiera link, który przekierowuje na złośliwą stronę internetową. Ta strona dostarcza szkodliwy plik na urządzenie odw
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się on pod Canada Revenue Agency (CRA) i fałszywie twierdzi, że oficjalne zestawienie świadczeń jest gotowe do pobrania. Prawdziwym celem jest nakłonienie odbiorców do ujawnienia danych logowania do poczty e-ma
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość udaje automatyczne powiadomienie od dostawcy usług poczty e-mail odbiorcy i nakłania odbiorców do podania swoich danych logowania na fałszywej stronie internetowej. Tę wiadomość e-mail należy usunąć bez podej
Devill to ransomware, które odkryliśmy podczas badania nowych plików przesyłanych do witryny VirusTotal. Szyfruje pliki, dołącza do ich nazw losowo wygenerowane pięcioznakowe rozszerzenie, zmienia tapetę pulpitu oraz tworzy notatkę z żądaniem okupu w pliku tekstowym o nazwie Readme.txt. Na naszym k
InterServer to ransomware, które nasz zespół badawczy zidentyfikował podczas rutynowej kontroli próbek przesłanych do serwisu VirusTotal. Szyfruje ono pliki, dołącza rozszerzenie specyficzne dla danego wariantu (np. .interserver12) i tworzy notatkę z żądaniem okupu w formacie HTML o nazwie RANSOM_N
Dolphin X RAT to wielofunkcyjne złośliwe oprogramowanie dla systemu Windows sprzedawane cyberprzestępcom w modelu subskrypcyjnym. Łączy w jednym pakiecie trojana zdalnego dostępu (Remote Access Trojan, RAT), narzędzie do kradzieży informacji, cryptocurrency clipper oraz narzędzie do przeprowadzania
NoMatter to ransomware odkryte przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń do VirusTotal. Szyfruje pliki ofiar, zmienia tapetę pulpitu oraz umieszcza żądanie okupu w pliku tekstowym o nazwie README.txt. W przeciwieństwie do większości ransomware, NoMatter nie dodaje żadnego now
BlackWizard to ransomware, które nasi badacze odkryli podczas rutynowej kontroli nowych plików przesyłanych do serwisu VirusTotal. Szyfruje ono pliki ofiar i żąda zapłaty w zamian za klucz deszyfrujący. Grupa stojąca za nim identyfikuje się jako „Ransomware Team" w wiadomości z żądaniem okupu. Na n
FadeSEC to ransomware, które nasz zespół badawczy odkrył podczas analizy próbek malware przesłanych do VirusTotal. Szyfruje ono pliki ofiar i wyświetla interaktywną, pełnoekranową wiadomość z żądaniem okupu. Co istotne, ponowne uruchomienie systemu lub ponowne zalogowanie się usuwa blokadę ekranu,
MarkiRAT to trojan zdalnego dostępu (RAT) wykorzystywany przez powiązany z Iranem klaster zagrożeń do inwigilacji irańskich cywilów, dysydentów i społeczności diaspory. Zgodnie z badaniami opublikowanymi przez Recorded Future, złośliwe oprogramowanie jest rozpowszechniane przez grupę TAG-182, powią